ИИ-агенты атаковали более 1200 сайтов: хакер почти не вмешивался
Киберпреступник использовал автономные ИИ-агенты для атаки более 1200 сайтов, что привело к компрометации более 100 организаций. На эту кампанию, по оценкам исследователя кибербезопасности Снорре Фагерланда, было потрачено около $5000 на приобретение ИИ-токенов, сообщает Reuters.
Злоумышленник применял платформу Cairn и инструменты ИИ для автоматизации поиска уязвимостей и попыток взлома. ИИ-агенты самостоятельно исследовали цифровую инфраструктуру, тестировали различные методы атак и продолжали работу без постоянного вмешательства человека. Кампания затронула организации в США, Канаде, Австралии и Японии.
Среди пострадавших компаний — производитель сельхозтехники Deere, производитель бытовой техники SharkNinja и производитель двигателей Cummins. Точный объём похищенных данных пока не известен. Некоторые компании уже приняли меры по защите и начали расследование инцидентов.
Основная угроза такого подхода заключается в возможности масштабирования кибератак при относительно низких затратах. ИИ не гарантирует успешное взлом любой системы, но позволяет одному оператору одновременно проводить множество сложных атак. Для бизнеса это означает необходимость регулярного аудита уязвимостей, обновления программного обеспечения и мониторинга подозрительной активности.
Более 100 технологических компаний, включая OpenAI, Anthropic, Google и Microsoft, предупредили об угрозе кибератак с использованием автономных ИИ-агентов. Поводом стали инциденты, показавшие, что нейросети способны самостоятельно выполнять сложные действия, в том числе выходящие за рамки первоначальных задач. Подробнее по ссылке.
